Kanzleien

Mandantenakten sind keine gewöhnlichen Daten.

Die meisten KI-Werkzeuge werden über den Datenschutz verkauft. Ihr Beruf wird an etwas Strengerem gemessen: einer Verschwiegenheitspflicht, die dem Mandat folgt und nicht dem Server. Akumi ist so gebaut, dass "wer könnte diese Akte lesen" ein kurzes Gespräch ist, standardmäßig auf EU-ansässigen Modellen, mit jedem Mandat getrennt, bevor überhaupt eine Abfrage gebaut wird.

vertraulich · getrennt · belegbar

Vertraulichkeit pro Mandat
Trennung der Mandate Partitionsschlüssel aus dem Aufrufer eingebaut
Personenbezogene Daten vor dem Modell pseudonymisiert, dann wiederhergestellt eingebaut
EU-ansässiges Modell alles andere greift fail-closed eingebaut
Was diese Anfrage bedient hat Modell, Anbieter, Region eingebaut
Ihre Verschwiegenheitspflicht bleibt Ihre immer

Datenschutz ist die leichtere Frage. Verschwiegenheit ist die, die Ihnen gestellt wird.

Eine Datenschutzprüfung endet meist mit "ja, mit dem passenden Papier". Die berufliche Verschwiegenheit ist eine andere Frage mit anderen Folgen: ob Mandanteninformationen einem Dritten überhaupt offenbart werden dürfen und zu welchen Bedingungen. In Deutschland und Österreich ist diese Pflicht strafrechtlich unterlegt. In den Niederlanden wird sie berufsrechtlich durchgesetzt. So oder so trifft sie Sie persönlich, und sie geht nicht auf einen Anbieter über.

Deshalb klärt "der Server steht in Europa" selten etwas. Das beantwortet, wo die Daten liegen. Ihre Kammer, Ihr Mandant und Ihr Versicherer fragen, wer sie lesen kann, ob Informationen des einen Mandanten in der Arbeit für einen anderen auftauchen können, und was Sie hinterher vorlegen können.

Gebaut für Akten, die nicht nach außen dürfen.

Ein Mandat kann das andere nicht lesen

Jeder Workspace ist eine eigene Partition, und der Partitionsschlüssel wird serverseitig aus dem authentifizierten Aufrufer abgeleitet, nie aus etwas, das die Anfrage mitliefert. Ein Prompt kann sich nicht in ein anderes Mandat hineinfragen, weil die Grenze nicht im Prompt liegt.

Personenbezogene Daten gehen nicht offen hinaus

Namen, Adressen, Bankverbindungen und Kennnummern werden pseudonymisiert, bevor die Anfrage irgendwohin geht, und in der Antwort, die Sie erhalten, wiederhergestellt. Standardmäßig aktiv; das Abschalten verlangt eine protokollierte Zustimmung.

Jede Anfrage hinterlässt Arbeitspapiere

Modell, Anbieter und Region werden pro Anfrage als Metadaten protokolliert. Fragt jemand, was ein bestimmtes Stück Mandantenarbeit bearbeitet hat, ist die Antwort ein Logeintrag statt eines Konzeptpapiers.

Womit Kanzleien hier anfangen.

Nichts davon ersetzt Ihre Kanzleisoftware. Es steht daneben und liest die Akten, die Sie ohnehin führen.

Eine Mandantenakte befragen Ein Jahr Schriftverkehr, Erklärungen und Arbeitspapiere eines Mandats befragen, mit den verwendeten Quellen an der Antwort. Auf eigenen Mustern entwerfen Schreiben, Vermerke und Prüfungsnotizen, entworfen an dem, wie Ihre Kanzlei es bisher formuliert hat, nicht am offenen Internet. In der EU halten EU-ansässige Modelle antworten standardmäßig. Alles darüber hinaus verlangt eine ausdrückliche, protokollierte Entscheidung, und der Guard greift fail-closed. Standardmäßig pseudonymisieren Personenbezogene Daten vor dem Egress maskiert und bei der Rückkehr wiederhergestellt, das Verhalten protokolliert und nie der Inhalt. Ihre Arbeit belegen Ein Trace pro Anfrage mit Zeiten, Status und Ansässigkeit, sodass eine Prüfungsfrage eine Antwort hat, die es schon vorher gab.

Was wir für Sie nicht behaupten werden.

Dazu werden Ihnen harte Fragen gestellt, von Stellen, die Sie sanktionieren können. Hier verläuft die Grenze.

Testen Sie es an einem Mandat.

Beginnen Sie mit einem einzigen Mandanten-Workspace und sehen Sie, wie die Antworten aussehen, wenn Firewall, Trennung und Audit-Trail bereits aktiv sind. Oder sprechen Sie zuerst mit uns darüber, was Ihre Kammer schriftlich sehen will.